Изпечатай

[Bogo]

идва много спам от мрежи:
87.0.0.0/8
212.0.0.0/8

и подобни

Как да посоча всички (в първи октет) в иптаблес ?

iptables -A INPUT -s 87.0.0.0/8 -p tcp -m multiport --dports 25,465 -j REJECT

Благодаря !

[dggbg]

https://www.cyberciti.biz/faq/iptables-read-and-block-ips-subnets-from-text-file/
Примерно (като са много адресите). Не разбрах питането, това, което бих променил е да дропя пакетите и да ги хващам възможно най-рано т.е.в прерутинг.

[Bogo]

iptables -A INPUT -s XXX.0.0.0/8 -p tcp -m multiport --dports 25,465 -j REJECT

Първия откет, на ай-пи адреса, трите хикса, искам да блокирам всички възможности с един ред, ако е възможно ?

Благодаря!

[dggbg]

С ххх.0.0.0/8 блокираш всичко от ххх 0.0.1 до ххх.255.255.255
Какво значи всички, искаш всички ххх ли?
То може ама тогава трябва да разрешиш на легитимните достъп до сървъра. 0.0.0.0/0 блокира всички.

[Bogo]

Извинявам се че немога да обясня правилно вече 3ти път

Искам да блокирам всички от 1.0.0.0/8 до 255.0.0.0/8

Благодаря!

[dggbg]

Извинявам се, че немога да разбера за 3-ти път - ако блокираш всички лак ще получаваш мейли?
Конкретно на въпроса:

Искам да блокирам всички от 1.0.0.0/8 до 255.0.0.0/8

със -s 1.0.0.0/1 и -s 128.0.0.0/1